› DMARC

1.

2.

3.

4.

<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
 <report_metadata>
 <org_name>Example.com</org_name>
 <email>dmarc_reports@example.com</email>
<extra_contact_info>http://example.com/
dmarc/
</extra_contact_info>
 <report_id>1 234 567 890</report_id>
 <date_range>
 <begin>1 678 886 400</begin>
 <end>1 679 059 199</end>
 </date_range>
 </report_metadata>
 <policy_published>
 <domain>example.com</domain>
 <adkim>r</adkim>
 <aspf>r</aspf>
 <p>none</p>
 <sp>none</sp>
 <pct>100</pct>
 </policy_published>
<record>
 <row>
 <source_ip>192.0.2.1</source_ip>
 <count>100</count>
 <policy_evaluated>
 <disposition>none</disposition>
 <dkim>pass</dkim>
 <spf>pass</spf>
 </policy_evaluated>
 </row>
 <row>
 <source_ip>198.51.100.1</source_ip>
 <count>5</count>
 <policy_evaluated>
 <disposition>none</disposition>
 <dkim>fail</dkim>
 <spf>fail</spf>
 </policy_evaluated>
 </row>
 </record>
</feedback>

<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
 <report_metadata>
 <org_name>Example Receiving Domain</org_name>
<email>forensic@example.net</email>
 <report_id>87654321</report_id>
 <date_range>
 <begin>1679145600</begin>
 <end>1679145600</end>
 </date_range>
 </report_metadata>
 <policy_published>
 <domain>example.com</domain>
 <adkim>r</adkim>
 <aspf>r</aspf>
 <p>quarantine</p>
 <sp>none</sp>
 <pct>100</pct>
 </policy_published>
 <record>
<row>
 <source_ip>192.0.2.2</source_ip>
 <count>1</count>
 <policy_evaluated>
<disposition>quarantine</disposition>
 <dkim>fail</dkim>
 <spf>fail</spf>
 <reason>
 <type>dmarc</type>
 <code>001</code>
 <comment>dmarc fail, see other results</comment>
 </reason>
 </policy_evaluated>
 <identifiers>
<header_from>example.com</header_from>
 </identifiers>
 <auth_results>
 <dkim>
 <domain>example.net</domain>
 <result>fail</result>
 <selector>selector1</selector>
 </dkim>
 <spf>
 <domain>example.org</domain>
 <result>fail</result>
 </spf>
 </auth_results>
 </row>
 </record>
</feedback>

1. <report_metadata>: Метаданные отчета.
 * <org_name>: Название организации, отправляющей отчет.
 * <email>: Адрес электронной почты отправителя отчета.
 * <report_id>: Уникальный идентификатор отчета.
 * <date_range>: Период, за который собран отчет. <begin> и <end> - это временные метки Unix (количество секунд с 1 января 1970 года).
2. <policy_published>: Опубликованная DMARC-политика для домена.
 * <domain>: Домен, для которого применяется политика.
 * <adkim>: Выравнивание DKIM (r - relaxed, s - strict).
 * <aspf>: Выравнивание SPF (r - relaxed, s - strict).
 * <p>: Политика DMARC (none, quarantine, reject).
 * <sp>: Политика DMARC для поддоменов (none, quarantine, reject).
 * <pct>: Процент писем, к которым применяется политика (обычно 100).
3. <record>: Содержит информацию о каждом источнике IP, отправлявшем письма от имени вашего домена.
 * <row>: Информация об одном источнике IP.
 * <source_ip>: IP-адрес отправителя.
 * <count>: Количество писем, отправленных с этого IP-адреса.
 * <policy_evaluated>: Результаты проверки DMARC.
 * <disposition>: Действие, предпринятое почтовым сервером (none, quarantine, reject).
 * <dkim>: Результат проверки DKIM (pass, fail, policy).
 * <spf>: Результат проверки SPF (pass, fail, neutral, softfail, temperror, permerror).

1. <report_metadata>: Метаданные отчета (аналогично RUA).
2. <policy_published>: Опубликованная DMARC-политика (аналогично RUA).
3. <record>: Информация о письме, не прошедшем проверку.
 * <row>: Данные о письме.
 * <source_ip>: IP-адрес отправителя.
 * <count>: Всегда 1, так как RUF относится к одному письму.
 * <policy_evaluated>: Результаты проверки.
 * <disposition>: Действие, предпринятое сервером (none, quarantine, reject).
 * <dkim>: Результат DKIM.
 * <spf>: Результат SPF.
 * <reason>: Дополнительная информация о причине неудачи.
 * <identifiers>: Идентификаторы письма.
 * <header_from>: Значение заголовка From.
 * <auth_results>: Детальные результаты аутентификации.
 * <dkim>: Информация о проверке DKIM.
 * <domain>: Домен, использованный для DKIM-подписи.
 * <result>: Результат проверки.
 * <selector>: Селектор DKIM.
 * <spf>: Информация о проверке SPF.
 * <domain>: Домен, использованный для проверки SPF.
 * <result>: Результат проверки.

• Отчет показывает данные для домена example.com за определенный период.

• DMARC — политика для домена — p=none (мониторинг).

• С IP-адреса 192.0.2.1 было отправлено 100 писем, которые прошли проверки SPF и DKIM.

• С IP-адреса 198.51.100.1 было отправлено 5 писем, которые не прошли проверки SPF и DKIM.

• Письмо от 192.0.2.2 с заголовком From: example.com не прошло DMARC-проверку.

• DMARC-политика — p=quarantine, поэтому письмо, вероятно, было помечено как спам.
• Проверки DKIM и SPF завершились неудачно.

• DKIM-подпись была с доменом example.net, а SPF-проверка проводилась для example.org. Это указывает на то, что письмо, скорее всего, поддельное.